站长新闻
搜狐某站点用户注册处存在SQL盲注漏洞下载
搜狐某站点用户注册处存在SQL注入漏洞手工盲注是要吐血的。。http://home.focus.cn/存在注入站点如上存在注入链接http://home.focus.cn/common/modules/spk/reg.php?id=628正
2014-06-30[公开漏洞]中演票务通某处SQL注入漏洞
中演票务通某处SQL注入漏洞 相关厂商： 中演票务通漏洞作者：sex is not show 提交时间：2014-05-16 10:44 公开时间：2014-06-30 10:44 漏洞类型：SQL注射漏洞危害等级：中 自评Rank：10
2014-06-30[公开漏洞]中演票务通某处SQL注入（布尔类型注入之多查询条件）
中演票务通某处SQL注入（布尔类型注入之多查询条件） 相关厂商： 中演票务通漏洞作者：Comer 提交时间：2014-05-16 09:37 公开时间：2014-06-30 09:37 漏洞类型：SQL注射漏洞危害等级：高 自评Rank：
2014-06-30欧朋分站sql搜索型注入下载
http://x.oupeng.com/download/download_action.php?action=search&word=2[*] debian-sys-maint@localhost[
2014-06-30[公开漏洞]某省长城宽带可被入侵之第三弹（sql，任意上传，发现大量前人木马）
某省长城宽带可被入侵之第三弹（sql，任意上传，发现大量前人木马） 相关厂商： 长城宽带漏洞作者：Mosuan 提交时间：2014-05-16 08:57 公开时间：2014-06-30 08:57 漏洞类型：成功的入侵事件危害等级：高
2014-06-30[公开漏洞]同联科技网吧信息安全管理系统任意文件下载漏洞
同联科技网吧信息安全管理系统任意文件下载漏洞 相关厂商： 同联科技漏洞作者：Asuimu 提交时间：2014-05-16 08:35 公开时间：2014-06-30 08:36 漏洞类型：任意文件遍历/下载危害等级：中 自评Rank：10
2014-06-30爱丽网漏洞下载
1 源代码泄露http://www.aili.com.cn/aili.rar全站源代码。其中敏感配置文件： /** * MySQL user * * @global string $cfg[Servers][$i][&#
2014-06-30[公开漏洞]凤凰网某分站一处post sql注入（Root权限,跨呀跨库啊）
凤凰网某分站一处post sql注入（Root权限,跨呀跨库啊） 相关厂商： 凤凰网漏洞作者：Mosuan 提交时间：2014-05-16 08:22 公开时间：2014-06-30 08:23 漏洞类型：SQL注射漏洞危害等级：中 自评
2014-06-30搜狐邮箱邮件正文存储型XSS下载
暴力美学，全面打垮搜狐邮箱富文本过滤器。其实类似的问题，之前也发现过一次。是csdn个人博客上，附上传送门：http://wooyun.org/bugs/wooyun-2013-036870对于你们后端的过滤逻辑不是很理解，不过事实证明你们
2014-06-30[公开漏洞]天融信未及时帮助用户安装最新安全补丁(大量系统受影响)
天融信未及时帮助用户安装最新安全补丁(大量系统受影响) 相关厂商： 天融信漏洞作者：路人甲 提交时间：2014-05-15 12:32 公开时间：2014-06-29 12:33 漏洞类型：系统/服务补丁不及时危害等级：高 自评Rank：
2014-06-30